فيروس Smiley Face عبارة عن عدوى دودة تسمى W32.Navidad.16896 أو Navidad. E ، كما هو معروف من قبل شركة Symantec ، الشركة المصنعة لبرامج الأمان الرئيسية. تصيب هذه الدودة المعينة أجهزة الكمبيوتر بنفسها ، مما يعني أنها تنسخ نفسها من كمبيوتر إلى آخر من خلال مرفقات البريد الإلكتروني في برنامج Microsoft Email ، Outlook 6. هذه عدوى قديمة ، كانت موجودة منذ نوفمبر 2000 وهي واحدة من الإصابات الأصلية للبريد الإلكتروني والبريد العشوائي. يوصى بالإزالة ، أو قد تتسبب في تلف خطير لجهاز الكمبيوتر الخاص بك.
أعراض
تضيف دودة الوجه المبتسم وجهًا مبتسمًا إلى مربعات الحوار التي يتم فيها عرض الأخطاء. كما أنه يضيف وجهًا مبتسمًا إلى شاشة البدء وشاشة الإغلاق ، التي يطلق عليها مصطلحات التكنولوجيا والرسائل النصية ، "رمز تعبيري لوجه مبتسم يغمز. "سيظهر رمز في علبة شريط المهام يشبه الزهرة. يظهر عند محاولة النقر فوق ملف قابل للتنفيذ (أي برنامج له الامتداد ".exe" في النهاية) عند تحريك الماوس فوق الرمز ، يتم عرض مربع أصفر رسالة "تعال ، دعونا الاحتفال !!!" إذا حاولت النقر فوق الرمز ، فسيظهر مربع حوار ينص على "Nuncar presionar esa buton" مما يعني "عدم الضغط على هذا الزر مطلقًا" في الأسبانية. إذا ضغطت على الزر ، فسيعرض مربع حوار آخر بعنوان "Emanual…" والنص "Emmanuel-God معنا! بارك الله فيك. و Ash و Lk و LJ!!! "إذا حاولت إغلاق الصندوق باستخدام زر الإغلاق ، فبدلاً من زر" إغلاق "، تظهر رسالة تفيد" يجوز أن يباركك ؛ د "كل هذه الحوارات باللغة الإسبانية ، ويتم مشاهدة جميع الأخطاء المطبعية في كل مرة. تشمل الأعراض الأخرى فترات التمهيد والإغلاق البطيئة ومفاتيح التسجيل المضافة والردود التلقائية على البريد الإلكتروني باستخدام Outlook لإرسال المرفقات.
فيديو اليوم
الاستعدادات
قبل محاولة عملية الإزالة ، استشر دائمًا متخصصًا في تكنولوجيا المعلومات وانسخ بياناتك احتياطيًا. قم بتعطيل استعادة النظام بحيث يمكن تنظيفه باستخدام باقي أجهزة الكمبيوتر. قم بتعطيل Autorun حتى لا يصاب بالعدوى عند تشغيل برنامج مكافحة الفيروسات من محرك أقراص فلاش. بمجرد اتخاذ هذه الخطوات ، انتقل إلى جهاز كمبيوتر غير مصاب وقم بتنزيل W32.Navidad Fix ، وهو أداة إزالة دودة مصممة لإزالة دودة وجه مبتسم ، من Symatec.com. هذا في حالة تأثير الدودة على جهاز الكمبيوتر بدرجة كافية بحيث لا يمكنك الوصول إلى الإنترنت. احفظ الأداة على محرك أقراص فلاش ، مع التأكد من عدم تغيير امتداد الملف ".com". إذا تم تغييره إلى ".exe" ، فسوف يصيبه الفيروس على الفور.
إزالة
انتقل إلى موقع Symantec.com وحاول تنزيل أداة إزالة Fixnavid.com. احفظه على سطح المكتب ، مع التأكد من عدم تغيير امتداد الملف ".com" إلى أي شيء آخر. عند انتهاء التنزيل ، تحقق من توقيعه الرقمي للتأكد من أن الأداة أصلية بالانتقال إلى الموقع http://www.wmsoftware.com/free.htm. ثم من الموقع ، قم بتنزيل chktrust.exe واحفظه في نفس المجلد مثل Fixnavid.com. في أنظمة التشغيل Windows 95 و 95 و 20000 و NT ، انقر فوق "ابدأ" ، ثم "البرامج" ، ثم انقر فوق "موجه MS-DOS" وانتقل إلى المجلد الذي تم تخزين الملفين فيه. في شاشة المطالبة ، اكتب "chktrust -i fixnavid.com" تمامًا ، بدون علامات الاقتباس. إذا كان التنزيل هو بالفعل أداة الإزالة ، يظهر مربع حوار مع السؤال "" هل تريد تثبيت وتشغيل "Fix Nav ID" موقّعًا عليه // _ 00:00 _M وتوزيعها بواسطة شركة Symantec Corporation ". يجب أن تحتوي على التاريخ والوقت الحاليين حيث توجد الفراغات. إذا كان الأمر كذلك ، فاكتب "نعم" في الموجه ثم اضغط على "إدخال" لتشغيل الأداة. سيتم تشغيل الأداة تلقائيًا وعند الانتهاء ، يظهر مربع حوار مع النتائج. انقر فوق "موافق" للإنهاء. في نظام التشغيل Windows XP ، انقر فوق "ابدأ" ثم "تشغيل" وفي المربع الذي يفتح ، اكتب "cmd" لفتح موجه الأوامر والذي ، في نظام التشغيل Windows XP ، هو موجه سطر الأوامر. اتبع التعليمات أعلاه حتى الانتهاء.
